Sistema de Administracion de Riesgos Operativos

Cuantum Soluciones Financieras S.A

Sistema de Administración
de Riesgos Operativos
SARO

2014

TABLA DE CONTENIDO

1. Conceptos y Clases de Riesgo ................................................................................................ 3
2.Factores de Riesgo ................................................................................................................ 3
3.Eventos deRiesgos Operativos ........................................................................................... 4
4. Sistemas de Administracion de Riesgos Operativos. .......................................................... 4
5. Identificacion de Riesgos ........................................................................................................ 5
Tratamiento y Control de Riesgos.............................................................................................. 5

SISTEMA DE ADMINISTRACION DE RIESGOS OPERATIVOS SARO

2

A pesar de que la compañía (al no estar vigilada por la superintendicia financiera), no está obligada
a tener un sistema de administración de riesgo operativo, sabemos de la importancia de esto
teniendo en cuenta el desarrollo de nuestrasoperaciones.
Por tal razón hemos desarrollado, establecido e implementado un sistema de administración de
riesgo que en adelante se llamara SARO, acorde con nuestra estructura, tamaño y objeto social.
Dicho sistema está compuesto por elementos que incluyen políticas, procedimientos,
documentación, entre otros, mediante los cuales se busca obtener una efectiva administración del
riesgo operativo.
1. Conceptoy Clases de Riesgos:
1.1 Riesgo Operativo: Posibilidad de incurrir en pérdidas por deficiencias, fallas o
inadecuaciones en los factores de riesgo. Esta definición incluye el riesgo legal y
Reputacional, asociados a tales factores.
1.2 Riesgo Legal: Es la posibilidad de pérdida en que incurre una entidad al ser sancionada u
obligada a indemnizar daños como resultado del incumplimiento de normas oregulaciones
y obligaciones contractuales.
1.3 Riesgo Reputacional: Es la posibilidad de pérdida en que incurre una entidad por
desprestigio, mala imagen, publicidad negativa, respecto de la institución y sus prácticas de
negocios.
1.4 Riesgo Inherente: Nivel de riesgo propio de la actividad, sin tener en cuenta el efecto de
los controles.
1.5 Riesgo Residual: Nivel resultante del riesgo despuésde aplicar los controles.
2. Factores de Riesgo:
Se entiende por factores de riesgo, las fuentes generadoras de eventos en las que se originan las
pérdidas por riesgo operativo. Se clasifican en Internos y externos.

2.1 Factores Internos
2.1.1. Recursos Humanos: Es el conjunto de personas vinculadas directa o
indirectamente con la ejecución de los procesos de la entidad.
2.1.2. Los ProcesosOperativos: Es el conjunto interrelacionado de actividades para la
transformación de elementos de entrada en productos o servicios, para satisfacer
una necesidad.
2.1.3. La Tecnología: Es el conjunto de herramientas empleadas para soportar los
procesos de la entidad. Incluye: hardware, software, telecomunicaciones y medios
de respaldo.
2.1.4. La infraestructura: Es el conjunto de elementos de apoyo parael funcionamiento
de una organización. Entre otros se incluyen: edificios, espacios de trabajo,
almacenamiento y transporte.

2.2. Factores Externos:
Son eventos asociados a la fuerza de la naturaleza u ocasionados por terceros, que escapan en
cuanto a su causa y origen al control de la entidad.
3.

Eventos de Riesgos Operativos:

3

3.1. Fraude Interno: Hace referencia a los eventos en donde laempresa resulta perjudicada,
de aquellos otros delitos similares que comenten los directivos y empleados en beneficio
de la empresa, y que son los que darían lugar a la responsabilidad penal de la misma.
3.2. Fraude Externo: Los fraudes conocidos como externos son aquellos que se efectúan por
una o varias personas para obtener un beneficio, utilizando fuentes externas como son:
bancos,...